テネシー州キングスポートを拠点に5拠点を展開する消化器内科グループ、Tri-Cities Gastroenterology（The Center for Digestive Wellness）は、2025年12月11日ごろ、不正な第三者がネットワーク内のシステムへアクセスするデータセキュリティインシデントに見舞われた。同院は事案を認知後、直ちに脅威を封じ込め、外部サイバーセキュリティ専門家と協力してフォレンジック調査を開始した。
調査は2026年4月22日に完了し、2025年12月11日前後に不正な第三者によってネットワークから持ち出されたファイルに、対象者の個人情報が含まれていたことが確定した。影響を受けた情報には、氏名・社会保障番号・生年月日・住所・メールアドレス・電話番号・性別・医療記録番号が含まれる。同院は2026年4月29日から対象者6万7,115人への通知書発送を開始し、Experian IdentityWorksを通じた無償の信用情報監視・本人確認保護サービスを提供した。
ランサムウェアリークサイトを監視する専門機関の報告によれば、2026年2月7日、ランサムウェアグループ「Insomnia」がダークウェブ上の自グループのリークサイトに同院を掲載し、「担当者から連絡がなければ全データを公開する。患者データが危険にさらされている」と公表してデータ公開を示唆する恐喝声明を出したことが確認されている。Tri-Cities Gastroenterology自身の公式通知書はデータの暗号化の有無やランサムウェアグループの名称には言及しておらず、暗号化の有無は本件記録時点で確認できていない。